【正文】 互連通，這些問題僅僅是校園網(wǎng)需要解決問題中的一部分，更重要的問題如何將這些資源有序地組織起來，需要實現(xiàn)什么功能，以滿足現(xiàn)在和未來在教學(xué)、科研、管 理、交流等方面的需求。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個智能設(shè)備及有關(guān)設(shè)備的每一個端口，即能夠遠程對設(shè)備進行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測和必要的重置。 (7) 校園網(wǎng)要求在學(xué)校規(guī)模不斷擴大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴展性，能夠根據(jù)需要逐步平滑升級到萬兆的骨干連接 。 (5) 校園網(wǎng)要求能實現(xiàn)對用戶帶寬的動態(tài)控制。 (3) 校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識別和動態(tài)綁定功能如通過 “IP+MAC+端口 ”三元組的動態(tài)綁定來識別用戶。 需求分析 校園網(wǎng)建網(wǎng)需求 高校校園寬帶網(wǎng)用戶集中且網(wǎng)絡(luò)流量大，關(guān)注網(wǎng)絡(luò)的可運營和可管理特性，校園網(wǎng)建網(wǎng)需求如下： (1) 教學(xué)區(qū)、宿舍區(qū)用戶對校園網(wǎng)、教育網(wǎng)、 INTERNET的訪問有相應(yīng)的路由策略和相應(yīng)的計費策略。需布線連接的主要建設(shè)有西區(qū)辦公樓，圖書館，化學(xué)樓，西區(qū)宿舍，東區(qū)宿舍，東區(qū)機房，東區(qū)辦公樓。 將來的網(wǎng)絡(luò)在 Inter 基礎(chǔ)上進一步發(fā)展，其功能、速度、適用范圍等必將全面超過現(xiàn)有的 Inter。在 Inter 上，許多單位、公司和組織提供了各種各樣的服務(wù)。Inter 面向人類的社會，世界上數(shù)以億計的人們利用它進行通信和信息共享，通過發(fā)送和接收電子郵件，或和其他人的計 算機建立連接、參加各種討論組并免費使用各種信息資源實現(xiàn)信息共享?，F(xiàn)在在 Inter上可以提供或者獲得各種各樣的服務(wù)，比如通過電子郵件進行合同的起草和簽訂，或利用 Inter 直接挑選商品和購物。最初的 Inter 是由科研網(wǎng)絡(luò)形成的，主要是由一些XX 大學(xué) 畢業(yè)設(shè)計 10 大學(xué)和研究所等科研教育單位 連接而成，逐漸發(fā)展到今天的規(guī)模。 Inter，即國際互聯(lián)網(wǎng)，是現(xiàn)在網(wǎng)絡(luò)應(yīng)用的主流，從它最初在美國誕生至今已經(jīng)經(jīng)歷了四十多年。網(wǎng)絡(luò)技術(shù)已經(jīng)成為現(xiàn)代信息技術(shù)的主流，人們對網(wǎng)絡(luò)的認識也隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及而迅速改變。 背景分析 國際背景 科學(xué)技術(shù)的發(fā)展日新月異，在上世紀九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò) 技術(shù)得到了飛速的發(fā)展。 (7)高可用性 NL360 支持熱插拔硬盤和熱插拔電源，方便實現(xiàn)在線維護，可使用戶關(guān)鍵業(yè)務(wù)不至與中斷，杜絕了數(shù)據(jù)災(zāi)難的發(fā)生。 浪潮英信 NL360 服務(wù)器技術(shù)指標： （ 5） 高性能 NL360 采用功能強大的 Xeon 處理器，支持超線程技術(shù)，可以在兩路物理處理器的基礎(chǔ)上模擬出四路處理器，具有極強事務(wù)處理能力；雙通道 Ultra160 SCSI 控XX 大學(xué) 畢業(yè)設(shè)計 9 制器配合最新的 DDR 內(nèi)存和 PCIX 技術(shù)使數(shù)據(jù)傳輸速率得到極大提升，從而可把1000M 網(wǎng)卡等高性能設(shè)備的能力發(fā)揮到極致，突破傳統(tǒng)數(shù)據(jù)傳輸瓶頸。 （ 3） 高擴展性 考慮到將來網(wǎng)絡(luò)規(guī)模的擴大，服務(wù)器在選型時必須要兼顧高的擴展性，服務(wù)器通過外 加設(shè)備的支持，可以支持更高要求的性能與速度。 ④ 只有滿足上述條件的服務(wù)器才可以突破瓶頸，改善服務(wù)器的系統(tǒng)帶寬。 （ 2） 強大的處理能力 服務(wù)器的數(shù)據(jù)處理能力主要由 CPU 的處理能力，可擴展大容量內(nèi)存和系統(tǒng)帶寬所決定。它可分部件級和系統(tǒng)級兩種?；谝陨峡紤]，所選的服務(wù)器必須具有高可靠性， I/O 吞吐能力強，數(shù)據(jù)處理快，可擴展性和可管理性良好的特點。因此對服務(wù)器的網(wǎng)絡(luò)響應(yīng)能力在很大程度上體現(xiàn)了服務(wù)器的硬件體系結(jié)構(gòu) 設(shè)計的合理性、 CPU 或 CPU 組（ SMP）對操作系統(tǒng)的進程或線程的分配能力以及磁盤 I/O 的性能。服務(wù)器的選擇標準很大程度上取決于中心客戶的類型和應(yīng)用種類。 S2309 提供多種用戶安全保護功能，支持大 ACL 表項，支持 IP、 MAC、端口的任意組合綁定，支持 MAC 地址黑洞、端口隔離、包過濾、 MAC 地址學(xué)習(xí)數(shù)目限制、動態(tài) ARP 檢測、 IP Source Guard 等安全技術(shù)，支持 Radius、 HWTACACS+認證、 IEEE 認證、 SSH， 為網(wǎng)絡(luò)穿上堅實的保護衣。 S2309 每個端口支XX 大學(xué) 畢業(yè)設(shè)計 7 持 4 個隊列，支持 WRR、 SP、 WRR＋ SP 多種隊列調(diào)度算法，可以基于 Vlan、 MAC 地址、 IP 協(xié)議、源地址、目的地址、優(yōu)先級、或應(yīng)用程序的端口，實現(xiàn)復(fù)雜流分流功能。 S2300EI 支持 QinQ，能將用戶私網(wǎng) VLAN 標簽封裝在公網(wǎng) VLAN 標簽中，使報文帶著兩層 VLAN Tag 穿越運營商的骨干網(wǎng)絡(luò)。 ③ 接入層交換機 Quidway S2309 S2300 在支持豐富的 ACL 策略控制，特別支持基于多端口 VLAN 下發(fā) ACL 規(guī)則，實現(xiàn) VLAN 內(nèi)多端口的靈活控制和統(tǒng)一資源調(diào)度。 ② 匯聚層交換機 Quidway S3400 S3400 以 8 口為單位，對 FE 和 GE 端口進行光口、電口的靈活搭配，可以滿足用戶各種靈活的使用需求。 Quidway174。 Quidway174。 S6500 系列高端多業(yè)務(wù)路由交換機是華為 3Com 公司面向 IP 城域網(wǎng)、大型企業(yè)網(wǎng)及園區(qū)網(wǎng)用戶開發(fā)的系列大容量、高密度、模塊化的二、三層線速以太網(wǎng)交換機產(chǎn)品，主要作為企業(yè)的核心交換機或城域網(wǎng)匯聚層交換機。 （ 6） 方便易用易管理 強大的菊花鏈式堆疊，保證網(wǎng)絡(luò)的高度靈活和可擴展，網(wǎng)絡(luò)管理更加簡單；獨特的集群管理，通過一 臺命令交換機可管理多臺 S2309 交換機，無論交換機是否在同一配線間和布線室；強大的集群管理方式使得網(wǎng)絡(luò)的維護工作變得非常方便和簡單，只需配置 1 個 IP 地址，即可管理多臺設(shè)備，不僅成倍節(jié)省了 IP 地址空間，而且維護和管理量也得到極大降低；提供圖形化的安全策略管理配置平臺，支持安全策略自動同步下發(fā)、升級和維護功能，安全策略智能化，可大幅度提高交換機管理和配置效率，提高網(wǎng)絡(luò)安全；端口的 VLAN 自動跳轉(zhuǎn)功能，無需網(wǎng)管員手工干預(yù)，即可將端口跳轉(zhuǎn)到用戶所在 VLAN，實現(xiàn)用戶全網(wǎng)漫游上網(wǎng)，減輕設(shè)備配置和維護量；同步監(jiān)控，通過 一個端口即可同時監(jiān)控多個端口的數(shù)據(jù)流，可以XX 大學(xué) 畢業(yè)設(shè)計 6 只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； CLI 界面，方便高級用戶配置和使用； Javabased Web 管理方式，實現(xiàn)對交換機的可視化圖形管理，快速和高效地配置設(shè)備。 ③ 消除循環(huán)：當(dāng)網(wǎng)絡(luò)中有冗余回路時，會用生成樹阻止冗余路徑中傳輸相同幀。當(dāng)它收到一個幀時，它學(xué)習(xí)到這個幀的源 MAC 地址，并保存到 MAC 表中，然后查看 MAC 表，如果 MAC 表中沒 有目的 MAC 時，它就洪泛（洪泛就是向每個端口發(fā)送這個幀）如果有就發(fā)到對應(yīng)的端口。它以比路由器低的成本卻提供了比路由器寬的帶寬、高的速度，除非有上廣域網(wǎng)（ WAN）的要求，否則，交換機有替代路由器的趨勢。 它同時提供多個通道，比傳統(tǒng)的共享式集線器提供更多的帶寬，傳統(tǒng)的共享式 10MBPS/100MPS 以太網(wǎng)采用廣播式通信方式，每次只能在一對用戶間進行通信，如果發(fā)生碰撞還得重試 ，而交換式以太網(wǎng)允許不同用戶間進行傳送，比如，一個16 端口的以太網(wǎng)交換機允許 16 個站點在 8 條鏈路間通信。 XX 大學(xué) 畢業(yè)設(shè)計 5 可在高速與低速網(wǎng)絡(luò)間轉(zhuǎn)換，實現(xiàn)不同網(wǎng)絡(luò)的協(xié)同。 （ 2） 交換機的工作原理 以太網(wǎng)交換機的原理很簡單，它檢測從以太端口來的數(shù)據(jù)包的源和目的地的MAC（介質(zhì)訪問層）地址，然后與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，若數(shù)據(jù)包的 MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口。而且千兆級路由器的價格也是非常難以接受的。但是這樣做將導(dǎo)致一個問題： VLAN 之間的通信必須通過路由器來實現(xiàn)。 ② 連接子網(wǎng)少不了三層交換 同一網(wǎng)絡(luò)上的計算機如果超過一定數(shù)量（通常在 200 臺左右，視通信協(xié)議而定），就很可能會因為網(wǎng)絡(luò)上大量的廣播而導(dǎo)致網(wǎng)絡(luò)傳輸效率低下。 三層交換機通過使用硬件交換機構(gòu)實現(xiàn)了 IP 的路由功能，其優(yōu)化的路由軟件使得路由過程效 率提高，解決了傳統(tǒng)路由器軟件路由的速度問題。而三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。在校園網(wǎng)、城域教育網(wǎng)中，從骨干網(wǎng)、城域網(wǎng)骨干、匯聚層都有三層交換機的用武之地， 尤其是核心骨干網(wǎng)一定要用三層交換機，否則整個網(wǎng)絡(luò)成千上萬臺的計算機都在一個子網(wǎng)中，不僅毫無安全可言，也會因為無法分割廣播域而無法隔離廣播風(fēng)暴。基于交換機時，物理端口、 MAC 地址、 IP 地址、 TCP/UDP 端口號的應(yīng)用流分類識別和帶寬限機制，完成了高校全網(wǎng)端到端的 QOS 保證。通過統(tǒng)一的一次性配置，使得所有用戶的客戶端自動進行升級，大大簡化了管理者及使用者的負擔(dān)，使得上網(wǎng) 更為輕松。通過對日常、周末以及節(jié)日的一次性設(shè)置，輕松靈活管理用戶能夠使用網(wǎng)絡(luò)的時段，提高用戶管理的力度。將大量的信息轉(zhuǎn)化為少量的信息作對應(yīng)，可以在設(shè)置的時候使用最少量的對應(yīng)關(guān)系，從而大大提高用戶管理的效率。全網(wǎng)拓撲發(fā)現(xiàn)以及對事件、性能、日志的統(tǒng)一管理，可以方便的對全網(wǎng)設(shè)備統(tǒng)一管理，運籌帷幄決勝千里之外。從售前咨詢、售中實施到售后服務(wù)，銳捷網(wǎng)絡(luò)擁有專業(yè)的流程 化服務(wù)，保障用戶輕松運營。能夠讓用戶方便的對自身帳號的信息以及帳務(wù)情況自助查詢，并對部分信息做操作，極大減輕了管理者的運營負擔(dān)。保證管理者可以隨時獲得運營所需要的記錄以及統(tǒng)計信息，從而給運營提供足夠的數(shù)據(jù)支撐。 結(jié)合校園的實際運營，開發(fā)出最為貼切校園的運營模式，最大程度上解決收費和繳費的矛盾。 結(jié)合網(wǎng)絡(luò)攻擊的檢 測系統(tǒng)，能夠抵御日益增多的內(nèi)部網(wǎng)絡(luò)攻擊，并且自動對用戶做出相應(yīng)的控制動作，保證網(wǎng)絡(luò)安全。統(tǒng)一對接入層交換機做動態(tài)下發(fā)安全策略，輕松有效的控制網(wǎng)絡(luò)病毒，使網(wǎng)絡(luò)保持暢通。不同職能的管理者使用同一套系統(tǒng)時可以得到不同的操作界面以及使用權(quán)限，避免了管理的安全隱患。 采用六元素的自動綁定、靜態(tài)綁定、動態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時身份唯一，并且避免了 IP 沖突。 分布式認證、認證報文與業(yè)務(wù)數(shù)據(jù)流分離：基 于 的銳捷安全認證管理系統(tǒng)，由每一個接入層的安全交換機承擔(dān)對接入用戶的認證，采用認證報文與業(yè)務(wù)數(shù)據(jù)流分離技術(shù)，實現(xiàn)網(wǎng)絡(luò)的高速傳輸無瓶頸。 Quidway S6500 實現(xiàn)分布式硬件 NAT， NAT 業(yè)務(wù)無須上主控板處理，區(qū)別于傳統(tǒng)的軟件 NAT，能夠有效避免 NAT 業(yè)務(wù)占用主控模塊的資源； NAT 模塊提供 NAT 黑名單功能，能夠有效管理用戶的連接數(shù)和連接速度，防范病毒和非法用戶大量占用系統(tǒng)資源。 而校園網(wǎng)工程建設(shè)中主要應(yīng)用了網(wǎng)絡(luò)技術(shù)中的重要分支局域網(wǎng)技術(shù)來建設(shè)與管理的，因此本畢業(yè)設(shè)計課題將主要以校園局域網(wǎng)絡(luò)建設(shè)過程可能用到的各種技術(shù)及實施方案為設(shè)計方向，為校園網(wǎng)的建設(shè)提供理論依據(jù)和實踐指導(dǎo)。因為這些工程中的問題并不都有明顯的解決辦法， 這樣就不可能在預(yù)定的時間、費用之內(nèi)解決這些問題。 面對新的需求和挑戰(zhàn)，為了提高學(xué)校的科研、教學(xué)、管理的技術(shù)水平，提高辦學(xué)水平和辦學(xué)效益，為了教育和培養(yǎng)高層次技術(shù)人才建立現(xiàn)代化平臺，同時為了滿足學(xué)生與教師學(xué)習(xí)、工作的需要，建設(shè)先進的校園網(wǎng)絡(luò)是必然的選擇。因此，如何較好地對校園網(wǎng)進行規(guī)劃和設(shè)計將是學(xué)校校園網(wǎng)設(shè)計的一個工作重點。首先，規(guī)模較大，當(dāng)今的大學(xué)往往由于院校合并形成了分布于多個校區(qū)的校園網(wǎng)，由于網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)節(jié)點數(shù)劇增，流量分布不均、內(nèi)容多樣化，以及網(wǎng)絡(luò)平臺上運行的各管理系統(tǒng)有著不同的安全需求；其次，管理復(fù)雜性很強，接入用戶類型非常多且高校校園網(wǎng)當(dāng)前都是雙出口結(jié)構(gòu)。近年來，隨著高校擴招而形成的多校區(qū)的大學(xué)日益增多，讓不同校區(qū)的網(wǎng)絡(luò)整合成為一個易用平臺，是當(dāng)前諸多高校信息化建設(shè)的重點。 組建綜合功能的校園網(wǎng)，以校園網(wǎng)為平臺，營造清新的校園網(wǎng)絡(luò)文化氛圍，從根本上改革傳統(tǒng)教學(xué)手段給師生帶來的 束縛 ，培養(yǎng)大家的創(chuàng)新意識、學(xué)習(xí)意識是提高現(xiàn)代教育水平的物質(zhì)保障。在教學(xué)過程中利用計算機網(wǎng)絡(luò)技術(shù)和多媒體現(xiàn)代信息技術(shù)，將會大大改變傳統(tǒng)的教育思想觀念、教育內(nèi)容、教學(xué)方法和教學(xué)組織形式。網(wǎng)絡(luò)技術(shù)和信息技術(shù)，影響到社會和生 活的每一個角落，同時也給 教育界造成了巨大的沖擊。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和成熟，帶動了各個行業(yè)革命性的變革。 本設(shè)計通過對交換機、路由器、服務(wù)器等設(shè)備的配置，概括了高校所要學(xué)習(xí)的多數(shù)網(wǎng)絡(luò)知識和操作應(yīng)用，可以作為學(xué)習(xí)網(wǎng)絡(luò)知識的參考資料，但為了有更多的提高，讀者還應(yīng)通過其它途徑不斷加強學(xué)習(xí)，以增強自己的網(wǎng)絡(luò)知識水平。 然而， 一個完善的校園網(wǎng)涉及計算機網(wǎng)絡(luò)、數(shù)據(jù)通信、系統(tǒng)軟件及應(yīng)用軟件的開發(fā)與利用、信息資源的整合以及信息系統(tǒng)的集成與管理等多方面的內(nèi)容，所以對一些資金短缺、技術(shù)力量薄弱、計算機應(yīng)用水平較低的高職院校來說，建設(shè)一個完善的校園網(wǎng)不僅在技術(shù)及資金等方面存在著一定困難，而且保證校園網(wǎng)正常運行也成為擺在網(wǎng)絡(luò)管理人員面前的難題。XX 大學(xué) 畢業(yè)設(shè)計 I 誠信聲明 本人鄭重聲明：本論文及其研究工作是本人在指導(dǎo)教師的指導(dǎo)下獨立完成的，在完成論文時所利用的一切資料均已在參考文獻中列出。 本人簽名： 年 月 日 XX 大學(xué) 畢業(yè)設(shè)計 I 摘要 進 入 21 世紀以來，國內(nèi)一些 高職院校 的校園網(wǎng)建設(shè)及應(yīng)用都表現(xiàn)出極好的發(fā)展態(tài)勢，由于他們對網(wǎng)絡(luò)資源的需求不斷增加，